论文部分内容阅读
本次基于流的实时业务安全管控方法针对大数据处理性能低下,通过流数据处理采用消息队列组件构建企业级消息服务总线,在应用层面对实时数据日志逻辑进行解耦,将数据日志分解为客户事件、事件消息规整、系统自身运行情况日志等多个相对独立、开放的服务,各服务通过集群节点部署。针对日志记录粗粒度,无法实现业务逻辑关联,采用基于Esper流处理实现实时数据的分析,结合时间、人员类型、权限、操作次数、操作内容等多维度进行关联统计,并依照统计分析数据的自学习,构建出安全业务基线模型。基于流的实时业务安全管控方法建立即操作、即审计